Kubernetes Ingress 在 Google Kubernetes Engine 上获得不健康的后端服务

Question

我正在尝试在 Google 容器引擎上部署两个服务，我创建了一个包含 3 个节点的集群。 我的 docker 映像位于私有 docker hub 存储库中，这就是为什么我创建了一个秘密并在部署中使用，入口正在 Google 云控制台中创建一个负载均衡器，但它显示后端服务不是 healthy 并且在 kubernetes 部分下上面写着Does not have minimum availability的工作负载。

我是 Kubernetes 新手，有什么问题？

这是我的 yaml：

Deployment.yaml：

kind: Deployment
apiVersion: apps/v1
metadata:
  name: pythonaryapp
  labels:
    app: pythonaryapp
spec:
  replicas: 1 #We always want more than 1 replica for HA
  selector:
    matchLabels:
      app: pythonaryapp
  template:
    metadata:
      labels:
        app: pythonaryapp
    spec:
      containers:
      - name: pythonaryapp #1st container
        image: docker.io/arycloud/docker_web_app:pythonaryapp #Dockerhub image
        ports:
        - containerPort: 8080 #Exposes the port 8080 of the container
        env:
        - name: PORT #Env variable key passed to container that is read by app
          value: "8080" # Value of the env port.
        readinessProbe:
          httpGet:
            path: /healthz
            port: 8080
          periodSeconds: 2
          timeoutSeconds: 2
          successThreshold: 2
          failureThreshold: 10
      imagePullSecrets:
         - name: docksecret
---

kind: Deployment
apiVersion: apps/v1
metadata:
  name: pythonaryapp1
  labels:
    app: pythonaryapp1
spec:
  replicas: 1 #We always want more than 1 replica for HA
  selector:
    matchLabels:
      app: pythonaryapp1
  template:
    metadata:
      labels:
        app: pythonaryapp1
    spec:
      containers:
      - name: pythonaryapp1 #1st container
        image: docker.io/arycloud/docker_web_app:pythonaryapp1 #Dockerhub image
        ports:
        - containerPort: 8080 #Exposes the port 8080 of the container
        env:
        - name: PORT #Env variable key passed to container that is read by app
          value: "8080" # Value of the env port.
        readinessProbe:
          httpGet:
            path: /healthz
            port: 8080
          periodSeconds: 2
          timeoutSeconds: 2
          successThreshold: 2
          failureThreshold: 10
      imagePullSecrets:
         - name: docksecret
---

这里是 services.yaml:

kind: Service
apiVersion: v1
metadata:
  name: pythonaryapp
spec:
  type: NodePort
  selector:
    app: pythonaryapp
  ports:
  - protocol: TCP
    port: 8080
---

---
kind: Service
apiVersion: v1
metadata:
  name: pythonaryapp1
spec:
  type: NodePort
  selector:
    app: pythonaryapp1
  ports:
  - protocol: TCP
    port: 8080
---

这是我的 ingress.yaml：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: mysvcs
spec:
  rules:
  - http:
      paths:
      - path: /
        backend:
          serviceName: pythonaryapp
          servicePort: 8080
      - path: /<name>
        backend:
          serviceName: pythonaryapp1
          servicePort: 8080

更新：

这是烧瓶服务代码：

from flask import Flask

app = Flask(__name__)


@app.route('/')
def hello_world():
    return 'Hello World, from Python Service.', 200




if __name__ == '__main__':
    app.run()

并且，在运行它的 docker 映像的容器时，它会在根路径 / 处返回 200 个 sttaus 代码。

提前致谢！

Answer 1

看看这个post。它可能包含对您的问题有用的提示。 例如，我确实在您的配置文件中看到了就绪探测，但没有看到活跃度探测。

post 表明 k8s 中的“没有最低可用性”可能是由于活动探测失败导致的 CrashloopBackoff 的结果。

Answer 2

在 GKE 中，入口由 GCP LoadBalancer 实现。 GCP LB 通过在根路径为“/”的服务地址中调用服务来检查服务的运行状况。确保您的容器可以在根上响应 200，或者更改 LB 后端服务健康检查路由（您可以在 GCP 控制台中进行）